Qual das seguintes é uma característica de um sistema SIEM de próxima geração?

Sistemas SIEM (Security Information and Event Management) de próxima geração vão além da coleta e análise de logs, incorporando recursos avançados como ações de resposta automatizadas. Isso significa que, ao detectar uma ameaça ou anomalia, o SIEM pode iniciar automaticamente contramedidas, como bloquear um endereço IP malicioso, isolar um host comprometido ou desativar uma conta de usuário, reduzindo o tempo de resposta e minimizando o impacto de um incidente. As outras opções são características importantes, mas não definem um SIEM de próxima geração: Assinaturas de vírus são típicas de antivírus e IPS/IDS, não a principal característica distintiva de um SIEM avançado. Implantação de agente de segurança é um método de coleta de dados, comum em muitos sistemas de segurança, incluindo SIEMs, mas não é uma funcionalidade de "próxima geração" por si só. Verificação de vulnerabilidades é uma função de scanners de vulnerabilidades, que pode ser integrada a um SIEM, mas não é sua capacidade central de próxima geração.